「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「VLAN（ブイラン）」と「タグVLAN」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

VLANは「元々のネットワークを論理的に区切ったりまとめたりしたネットワーク」です。
スイッチと呼ばれるネットワーク機器にイタズラすることで、物理的な配線とは違うネットワークを作れます。



例えば、そうですね。
とあるネットワークが あったとしましょう。
このネットワークは、スイッチ経由で5台のコンピュータが つながっています。



スイッチにイタズラをして、コンピュータ1は2としか やり取りできないようにしました。
2も1としか やり取りできません。



同じように、3～5は お互い やり取りできるようにしました。
3と4と5の間では やり取りできますが、1や2とは やり取りできません。



そうすると、物理的には1つのネットワークですが、論理的には2つのネットワークがある状態になります。



この「論理的なネットワーク」がVLANです。
実際につながっている線とは別の、意味上のネットワークですね。

タグVLANは「データに名札をくっつけて、その名札によって所属するネットワークを判断する やり方」です。



タグVLANでは、ネットワークを流れるデータに、そのデータがどのVLANに所属するか書いた名札を貼りつけます。



スイッチさんは、その名札を見てデータがどのVLANに所属するか判断します。



スイッチさんは、データの所属するVLANに従って「おまえはこっちに行け」「おまえはそっちだな」とデータを送り出してあげます。
このとき、いらなくなった名札は外してあげます。



これがタグVLANの基本です。

以上を踏まえて

タグVLANにおいて、すでにタグの付いたデータにさらに別のタグをくっつける

のが「VLAN二重タギング」です。
タグを二重に付けることで、VLANを入れ子にできます。



例えば、そうですね。

ネットワークを流れるデータにスイッチさんが名札を貼りました。
名札には「VLAN1」と書いてありました。



「VLAN1」と書かれた名札を貼られたデータは、これ以降VLAN1に所属するデータとして旅をします。



VLAN1に所属するデータは次のスイッチに到着しました。



スイッチさんは「VLAN1」と書いてある名札がくっついているデータに、さらに名札を貼りました。
名札には「VLANα」と書いてあります。



「VLANα」と書かれた名札を貼られたデータは、これ以降VLANαに所属するデータとして旅をします。
VLAN1に所属するデータからVLANαに所属するデータに変わったわけです。



データの旅は続きます。
VLANαに所属するデータは次のスイッチに到着しました。



次のスイッチで「VLANα」と書かれた名札を外されました。
VLANαに所属するデータとしての旅が終わったのです。



おっと、外した名札の下からさらに名札が出てきましたよ。

そうですね。
もともと「VLAN1」と書いた名札を貼っていた上に「VLANα」の名札を貼っていました。
「VLANα」の名札を外したことで、下から「VLAN1」と書かれた名札が出てきたのです。

「VLANα」と書かれた名札を外されたデータは、それ以降VLAN1に所属するデータとして旅をします。



もともとのデータに名札「VLAN1」が付けられました。
以降は「VLAN1」に所属するデータとして扱われます。
その状態で、さらに名札「VLANα」が付けられました。
以降は「VLANα」に所属するデータとして扱われます。
おっと、名札「VLANα」を外されました。
以降は「VLAN1」に所属するデータとして扱われます。



これがVLAN二重タギングです。
タグという名の名札を二重に付けることでVLANを入れ子にするやり方です。